Debian10 系统VPS主机LEMP教程

Debian10 系统VPS主机LEMP教程，LEMP 指的是 Linux + Nginx (发音 engine x 所以这里是 E 而不是 N) + MySQL + PHP 的简称，国内有些地方叫做 LNMP (因为 LNMP 没法读出来，而 LEMP 可以直接发音，所以今后本站教程一律都会写 LEMP)。

VPS主机LEMP教程

以下教程适用于Debian10 系统但是我们尽量推荐使用最新的操作系统，以免旧系统软件版本过低有漏洞的可能

更新库

apt update
apt list --upgradable

安装nginx

apt install nginx -y        #安装

#nginx 的使用命令
systemctl start nginx       #启动
systemctl restart nginx     #重启
systemctl stop nginx        #停止
systemctl reload nginx      #平滑重启
systemctl status nginx      #查看状态

设置防火墙（阿里云主机，可以忽烈此项）

#接下来，如果您运行UFW防火墙 （默认情况下通常禁用），则需要打开端口80（HTTP）和443（HTTPS）以允许Nginx上的传入流量。
ufw allow 80    #开启80端口
ufw allow 443   #开启443端口
ufw status      #查看状态
ufw deny 80     #禁用80端口

在Debian 10上安装MariaDB 。【Debian 10默认支持MariaDB ，作为MySQL的直接替代品。】

apt install mariadb-server -y   #安装

#mariadb 的使用命令
systemctl status mariadb     #查看状态
systemctl start mariadb      #启动 
systemctl restart mariadb    #重启 
systemctl stop mariadb       #停止 
systemctl reload mariadb     #平滑重启

mariadb 安全设置

mysql_secure_installation    #执行此命令

#按提示根据实际情况进行设置
Enter current password for root (enter for none):    #初次运行直接回车
Set root password? [Y/n]    #是否设置root用户密码，输入y并回车或直接回车
New password:     #设置root用户的密码
Re-enter new password:   #再输入一次你设置的密码
Remove anonymous users? [Y/n]   #是否删除匿名用户
Disallow root login remotely? [Y/n]   #是否禁止root远程登录
Remove test database and access to it? [Y/n]   #是否删除test数据库
Reload privilege tables now? [Y/n]   #是否重新加载权限表

#其他设置
mysql    #进入mysql

#创建用户命令
mysql>create user  'username'@'localhost' identified by 'password'; 
   
#直接创建用户并授权的命令
mysql>grant all on *.* to 'username'@'localhost' indentified by 'password';    

#授予外网登陆权限 
mysql>grant all privileges on *.* to 'username'@'%' identified by 'password';
    
#授予权限并且可以授权
mysql>grant all privileges on *.* to 'username'@'hostname' identified by 'password' with grant option;

mysql> show variables like "%character%";  #MariaDB查看字符集
mysql>show variables like "%collation%";  #MariaDB查看字符集

在Debian 10上安装PHP , PHP-FPM（快速进程管理器）。

与Apache和其他Web服务器不同， Nginx不提供对PHP的本机支持，因为它使用PHP-FPM来处理PHP页面的请求。 PHP-FPM是PHP的另一种FastCGI守护程序，它允许网站通过使用工作进程处理请求来处理高负载。

要安装PHP-FPM版本7.3和PHP模块以与MariaDB / MySQL数据库系统通信，请运行以下命令。

#安装的时候，可以不带版本号。例如 php7.3 可以直接 php
apt install php php-fpm php-mysqli -y    #安装， php/php-fpm/php-mysqli


#php-fpm 的使用命令, 使用的时候，一定要带版本号。debian10 默认是php7.3
systemctl status php7.3-fpm        # 查看状态
systemctl start php7.3-fpm         # 启动    
systemctl restart php7.3-fpm       # 重启
systemctl stop php7.3-fpm          # 停止
systemctl reload php7.3-fpm        # 平滑重启

安装php其它插件/扩展

apt-get install mcrypt php-redis php-cli php-common php-curl php-gd php-mysql php-opcache php-xml php-xmlrpc php-sqlite3 php-mbstring -y

接下来，您需要通过在配置文件/etc/php/7.3/fpm/php.ini中进行一些更改来保护PHP-FPM ，如下所示。

vim /etc/php/7.3/fpm/php.ini

#在 793行处理
;cgi.fix_pathinfo=1 
#改为以下内容
cgi.fix_pathinfo=0

配置 nginx 与 php 结合

默认情况下， PHP-FPM配置为监听/etc/php/7.3/fpm/pool.d/www.conf配置文件中定义的UNIX soxket /run/php/php7.3-fpm.sock 。 如果要处理和提供PHP页面，则必须配置所有服务器块（或虚拟主机 ）以使用此套接字。

您可以使用Nginx默认服务器块配置文件/ etc / nginx / sites-available / default来测试它。

vim /etc/nginx/sites-available/default 

#找到，并去掉以下这几行的注解
location ~ \.php$ 
{
   include snippets/fastcgi-php.conf;
   fastcgi_pass unix:/run/php/php7.3-fpm.sock;
}

接下来，就重启服务

systemctl restart php7.3-fpm   #重启php
systemctl restart nginx        #重启nginx

done , 快去写个 phpinfo 测试吧

补充： nginx 配置主机信息如下：

server {
	listen 80;
	
	root /var/www/zounianxiao_memberpay/public;
        index index.php index.html index.htm;
	server_name 47.119.161.55;
	
	#这里的if , 是针对 thinkphp rewrite 规则的。非thinkphp框架，可以删除
	if (!-e $request_filename){
            rewrite  ^(.*)$  /index.php?s=$1  last;
            break;
   	}	

	# pass PHP scripts to FastCGI server
	#
	location ~ \.php$ {
		include snippets/fastcgi-php.conf;
	
		# With php-fpm (or other unix sockets):
		fastcgi_pass unix:/run/php/php7.3-fpm.sock;
	#	# With php-cgi (or other tcp sockets):
	#	fastcgi_pass 127.0.0.1:9000;
	}
}

安全补充：修改php安全设置

vim /etc/php/7.3/fpm/php.ini

#disable_functions 增加以下设置。注意是在原来的基础增加。不是替换。不是替换。不是替换。
disable_functions = phpinfo,eval,passthru,exec,system,chroot,chgrp,chown,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen,shell_exec,popen,

#php运行内容改大一点，默认是 128M
memory_limit = 1024M

Debian10 系统VPS主机LEMP教程